Angriffe gegen Ciscos Hot Standby Routing Protocol

Cisco verwendet im Router-Betriebssystem IOS das Hot Standby Routing Protocol (HSRP), um mit mehreren Routern Hochverfügbarkeitslösungen durch Redundanz aufbauen zu können. Mit HSRP kommunizieren aktive Router und Standby-Router untereinander, um Verbindungen bei einem Ausfall des aktiven Routers übernehmen zu können. Der Artikel beschreibt die Funktion von HSRP und welche Sicherheitslücken Angreifer ausnutzen können. Durch Manipulationen von HSRP lässt sich sogar IP-Verkehr umleiten.

Ste Jones, Cisco's Hot Standby Routing Protocol (HSRP) - Denial of service proof of concept code (ju)